差一点，就成了骗子的刀下鬼
又是一个阳光明媚的周六早上，获得了可以工作一天的许可，我在厨房欢快地摊着煎饼。这是次卧突然出来一阵大喊，我连忙关了抽油烟机，才听清楚领导焦急地在召唤我解决她电脑的「严重问题」。她的电脑发出刺耳的滴滴声，屏幕上是一个恐怖的对话框，其措辞的严厉程度和 windows 经典的蓝屏不分上下。我的第一反应是关机重启，但老婆说关不了机，而且对话框上说强行关机会损坏数据。我脑袋里正疑惑怎么这种等级的问题不是关机送修，反而不让关机呢，老婆就塞给我一个电话，说她已经联系 apple 的客服，现在正在线上，客服让她做的操作她听不懂。
我接过电话，电脑里刺耳的嗡鸣声不绝于耳，客服又是个印度人，想听清他说的每一个词还挺困难。他严肃地告诉我出现这种情况一般是已经有很严重的 malware 导致了引导信息的损坏，关机或者重启将导致无法正常开机。他像教小学生一样教着我按下几个组合键，我耐着性子试了一下，都无效。他反复跟我确认我是否照着他说的去做了，我说是。他问我没有打开一个系统程序，我说没有。
这时电话断了。嗡鸣声依旧刺耳恼人，我就问老婆问题是怎么发生的，老婆刚说了几句，客服的电话又打进来了，于是我们的对话又被打断。
这时候客服让我按着 Shift 打开 safari。我虽然继续疑惑，还是打开了。他一个字母一个字母地让我输入 www.support.me。这个域名看起来非常地政治正确，钓鱼网站一般没有这么高大上。
img
这个域名跳转到了 https://secure.logmeinrescue.com/Customer/Code.aspx， 我顺手看了一下这个网站，同样不是钓鱼网站：
img
客服要了我的名字给我分配了一个 code。我进去后进入到一个下载页面。我下了 app，打开。app 并没有问我要特殊的权限，也没有让我输入管理员密码或者要安装什么。客服人员跟我解释他需要我授权他控制我的桌面，所以 app 打开后，问我是否允许 xxx remote control，我点了是。一切看上去都很正规。和我以前在 Juniper 时，IT 要求远程控制我的 mac 的路数一模一样地专业。
对方控制了我的鼠标移动后，问我能不能看到，我说可以。他打开了控制面板，点开 security & privacy，看到我的 firewall / fileVault 是 off 的。他告诉我由于我的 firewall 和 fireVault 是 off 的，恶意软件很容易入侵。firewall 是 off 这个我很疑惑，可能是和 Norton 的 firewall 冲突，之前安装 Norton 是关掉的，老婆应该没事不会关这个。fileVault 我是没开的，平时这个电脑她也就是上上网，犯不着对所有文件加密。客服告诉我说从现在起不要使用这台电脑做网银，网购等各种事情了。我说行。这是客服注意到了电脑上的 Norton。他说我们不应该装 Norton，Norton 对 windows 兼容很好，但在 mac 下兼容性不好，mac 自带的 firewall 就足够好了。这个引起了我的警觉：这话部分有理（mac 的安全性使得用户对 Norton 的需求不如 windows 那么强烈），但这话从一个 apple 客服嘴里说出，总觉得怪挂的。
我问老婆打的是哪个客服电话，她说是报警对话框里的，617-714-0762。我立刻打开我的电脑 google 一下号码。妈蛋，果然是个钓鱼号码！各种骗术！
与此同时，客服煞有介事地打开 console 给我看 netstat，说：你看看，有这么多 ESTABLISHED 的 connection，这些你都认识么。然后又打开 log viewer，按 error 过滤了一下，说这些都是 malware 的行为。我看着他表演，问下一步怎么办，他说，我需要你系统的 full control，然后做各种 cleanup。我说，我干脆去 apple store 找人帮我重装一下好了。客服急了，一边在 safari 里打开 apple 的网站，给我看 apple care 的条款，一边说那样的话你需要花钱，你需要花 $249，而我们不用花钱。这时候钓鱼的痕迹已经无比明显了，我立刻关了 WIFI，让他无法继续访问电脑，然后告诉他我还是希望去 apple 店里去修，对方还叽里呱啦地试图说服我在线修。我没有继续理会，挂了电话。
挂完电话我悔得要死。首先，应该早一些查对方的号码的。在美国这一年多我已经形成了个习惯，无论是电话留言还是短信，还是通话过程中给我一个号码让我回电处理某个服务，我都会 google 一下，看看这个号码有没有问题。这世上骗子实在太多，防不胜防。这次因为有了先入为主的概念（老婆告诉我是 apple 的客服），所以没有第一时间验证号码，吃了暗亏。
其次我应该先不管客服，而是应该第一时间找老婆了解出现问题的原因。如果我早些知道是她上网的时候突然蹦出来这样的对话框，我也许会更仔细看看问题的原因。恼人的嗡鸣声和手机里的客服这些让人高度紧张的东西占据了大脑，使我无法做出正确的思考。
再次我不该随意下载并运行软件。support.me / logme in rescue 虽然是合法的软件，且被很多公司的 IT 部门使用，但是骗子巧妙地利用这样的系统，来达到行骗的效果。
回头梳理一下骗子的骗术：
- 通过网页上的弹窗诱导用户打「客服电话」
- 客服人员通过专业的工具（logme In）来让用户信赖
- 解释可能引入 malware 的方式（比如 firewall 没开）
- 使用 netstat / log viewer 的内容佐证系统被入侵（一般用户没有接触过这样的工具，其中的内容更是不知所云）
- 如果用户系统里装了各种影响他们后续操作的软件（如 Norton），会试图给用户埋下一些暗示，这个软件不兼容，有问题等等的种子
- 客服人员进一步要求系统访问权限（让用户输入管理员密码或者把管理员密码给对方）从而堂而皇之安装 malware
所以，遇到奇怪的情况，不要着急，先 google 确认。google 到现在为止，依旧是最值得信赖的伙伴。google 到电话或者网址的负面信息，基本上就要一百个小心了。另外，骗子不管做多少铺垫，最终的目的还是要问你要：管理员密码，信用卡，某些特定的信息（apple ID / password），以及任何能跟钱产生关系的信息。所以，一旦发现有这样的状况，需要立刻产生警觉，而非冒名的「客服」要什么，你就给什么。
